反詐騙 - 找顯卡時看到的 britishminers.com 釣魚網站 小心別上當了

先說結論,如果你只是想知道這是不是詐騙網站,答案是「是,British Miners這是個騙人的釣魚網站。」,後面是我查看的過程,有興趣的話,可以往後閱讀唷。


開始

最近在Google搜尋顯示卡的時候,看到Google廣告上有一家叫做British Miners的網站在賣顯示卡,看到是Google的廣告,千萬也不能大意,因為詐騙也是會在Google或者其他各大網站打廣告的。

做得有模有樣的釣魚網站

這網站叫做British Minters,翻譯應該是英國礦工吧。網站上看起來是一個專門賣零組件和挖礦設備的網站,得看起來是有模有樣的購物網站,有購物車、庫存、評價,甚至還有加入最愛等等的功能。

URL是britishminers.com是有花一點錢的.com結尾,並且還有HTTPS安全協定,這些功夫有做到位。但是總有不少明顯有問題的地方,接著一點一點看看。


假庫存:高階顯卡有庫存且不算貴

在這顯卡荒的年代一卡難求,幾乎是找不到店或者網站有這麼齊全的顯示卡,而且都是"IN STOCK",即是有庫存的意思。他寫有庫存的都是比較貴的中、高階顯卡,從Nvidia 1660到3090,還有AMD的580到6900XT。

價格也很妙,大部分都不是建議零售價,而是高一點點,大概只加了可能50到100美金,這還是遠低於市面上黃牛價格。他這樣設定價格提高一點點真實感,但是也只有一點點,實際上如果只加上這一點錢,這些卡會瞬間被搶光。

如果最近有注意顯示卡價格的話,這其實有點不太真實了。


公司地址假的

網站上寫總公司有英國和美國,但是根據reddit上鄉民的查證,英國總部的地址是一個叫做HOUSE OF FRASER的百貨公司,並沒有所謂總部或者辦公室,也沒有註冊,紐約總部則是一個空樓,未來會變成生鮮超市,所以跟這網站也沒有關係。

而CONTACT US(連絡我們)的頁面寫British Miners企業是British Worldwide Computers Limited的子公司,而British Worldwide Computers Limited這家公司,早已經在2015年解散。

Reddit討論串連結:reddit - Review on britishminers.com

總之,這網站的地址和公司資訊都是假的,,實際上不會找到任何人或者公司負責。


精美的修圖

這是網站上的照片,我把它下載下來,檔名叫做"2_2-final-3.jpg",final-3不知道是不是指修了三次XD。旁邊的HOUSE OF FRASER是這英文地址的百貨公司,我想看有沒有點蛛絲馬跡,可以證明正中央那張是他PS上去的。

結果不能找到破綻,這張是Google地圖上2019的照片,好死不死,剛好看到時間點差不多,太陽光線的角度一樣。這就可以看出破綻了,上面網站的圖,有一段被不自然的抹掉了。陰影從二樓窗戶延伸到上面黑色類似氣窗的地方,為了要PS上去他的LOGO不知道什麼原因,他抹掉了陰影。

而Google地圖街道上轉180,看到箭頭處的陰影來自對面的屋頂,不太可能屋頂會有騰空的情況,所以可以判斷,網站上的圖片LOGO是PS上去的。

那精美的總部大樓圖呢?是從這張來的,這張是免費PSD素材網找到的,就是PS上去的。

付款方式欺騙


看網路上的人,大多是在結帳的時候起疑,才醒過來這是一個釣魚網站。

付款有分成VISA和PayPal和虛擬貨幣,實際上只有比特幣的選項能選,其他都是假的。

<div class="payment_box payment_method_1" style...<div class="payment_box-text">Your card was declined. Please try a different card.</div>.

VISA選項,網友檢查了程式碼,當你按下付款按鈕,他寫死的,永遠只會顯示"Your card was declined. Please try a different card.",就是你的卡被拒,請換一張卡。Reddit上也有勇者用自己的多張卡去嘗試,都只會被拒絕交易,而銀行那也沒有收到訊息。另外提醒一下,輸入信用卡在這種釣魚網站,很有可能意外被盜刷,盡量別嘗試。

PayPal是多一層的付款方式,相對來說比較有保障,因為真的沒收到貨或者有問題,還可以有一層PayPal先扣住了款項,可以提出申訴和爭議。但是看討論串上,似乎不管在哪他都是寫在你的國家不能使用。而也有網友發現,他的PayPal標籤並不是真正連到PayPal,只是放一張靜態圖片唬人而已,實際上它並沒有PayPal的交易選項

最後只剩下用比特幣結帳,前面那兩個假的,就是為了把你導向用比特幣結帳,但這就讓很多人發現情況不對而取消了。

虛擬貨幣的好處就是保護交易的隱私,所以駭客都愛用,像是以前很多中人中標的勒索病毒,都是用虛擬貨幣付贖金,當然騙子也愛用。簡單說就是你錢給出去,就別想要回來了,特別是這種實體完全都是假的釣魚網站。如果你要用虛擬貨幣交易,最好還是找信譽良好的實體店家來交易。

Reddit討論串連結:Reddit - British Miners (Not Legit if you weren't aware)


假評價和灑廣告

像是我開頭貼的在Google搜尋看到的廣告連結,在"Google購物",一樣會收找到這家British Miner的商品連結。和廣告的不一樣,是他網站搜尋優化做得很不錯,所以會被搜尋到,當然也很有部分原因,是因為他砸了不少廣告錢在Google和Youtube等網站上,流量高進而被提升了搜尋排名。

來說說假評價,這種不是在平台經營的網站,也是有做假評價的需求,這樣別人再搜尋的時候,看起來會更真實,那這些評價怎麼來的呢?上面那是一張ROG 3060 TI的評價,我隨意抓兩篇,看起來不像是亂寫的,比如說"收到了"這種簡單的,而是確實,這些是真人寫的,不過是在別的購物網站的XD。


上面這篇是美國新蛋Newegg購物網站的ROG 3060 TI的商品評價,就是照貼來的,尾巴補充被去掉了,名字也給偷換從AQVM變成Justin S.。

而上面那篇寫比較少的呢?相同的,我在新蛋那篇的隔壁也找到了,內容一模一樣照抄,名字也被偷換Martin L.被換成Shanon C.。

這種方式其實在一般購物、拍賣網站也很常見,就是洗評價,不過中文的大部分從對岸淘寶、京東等來搬,對岸的的網站內容搜尋困難,加上評論數量龐大,比較不容易一對一找到照抄的,所以通常也不會被發現。

另外在網站外,這釣魚網站還是有做一些功課,以這個丹麥的Trustpilot網站,主要是給消費者評論使用,可以看到正負兩個極端評價,五顆星都說「很棒!」、「收到了」,一星評價都是「這是詐騙!」、「別買!」,很明顯是正評是洗出來的。也是因為在網路上近期漸漸有人討論這網站,才有這麼多負評,可以想像幾個月前,應該還是99%正評。

Trustpilot連結:British Miners Reviews | Read Customer Service Reviews of britishminers.com (trustpilot.com)

小結

這釣魚網站做的很精美,比一些一頁式詐騙網站做得更精緻,搜尋引擎最佳化也做得很猛,加上有投入不少廣告,Google廣告或者Youtube都可以看到他的身影,加上現在顯卡大缺貨,而且他價格有誘惑力又還有現貨,這麼好的事情,可惜都是假的。

在各國不僅是Reddit的網路論壇上,可以看到不少人被騙了,真的用了比特幣結帳,然後一直等,等不到消息,才知道被騙了。這網站還有"預定"類型的,要先付訂金,而付了訂金之後也是完全沒消息。E-mail客服就會用各種理由說正在處理,或者工廠已經在做之類的話塘塞,能盡量拖就盡量拖。

估計這網站應該是,還會存在一段時間,趁現在顯示卡和挖礦正熱門的時候大撈一筆,騙虛擬貨幣,然後某一天就突然消失了。當然,搞這網站的人已經人間蒸發了,而那些比特幣也別想拿回來了。

也有網友問為什麼會在Google推薦中看到這騙人的網站,是的,因為這就是這釣魚網買了廣告,Google通常不會馬上知道這些是詐騙,所以很難防,就像之前常常在Youtube看到運彩投注那種廣告一樣,一看就知道是詐騙,近期才慢慢減少,通常這些廣告刊登平台,都不會那麼快下架這些廣告,何況他還有很大部分的流量來自關鍵字搜尋,更難杜絕。

總之,在網路上買東西還是要睜大眼睛,別中了包裝精美的釣魚網站的計囉。


留言

這個網誌中的熱門文章

PTT的PC_Shopping常見的代稱和術語